Prise en charge en cours Lun–Ven · 9h–19h
Signaler un incident
Urgence · P.05

Réponse à incident urgent

Attaque en cours, données compromises : intervention prioritaire.

Pour qui

Le feu est pris. Notre file d'attente se débraye pour vous.

Ce qui est inclus

  • Confinement immédiat (en heures ouvrées)
  • Analyse forensique de l'incident
  • Éradication + remise en ligne
  • Rapport détaillé + recommandations post-mortem

Ce qui n'est pas inclus

  • intervention en jours ouvrés 9h-19h ; en dehors, prise en charge le prochain jour ouvré
Notions liées

Les termes techniques qu'on manipule sur P.05.

Chaque notion a sa page dédiée, avec définition, ce qu'on vérifie en audit, ce qu'on active en intervention.

Webshell PHP : la porte dérobée dans votre hébergement

Un webshell PHP est une porte dérobée déposée par un attaquant sur votre serveur. Où on les trouve, comment on les détec...

Lire la définition →

Backdoor PHP : les patterns qu'on trouve dans les sites compromis

Une backdoor PHP est du code malveillant dissimulé dans vos fichiers légitimes. Patterns eval/base64, preg_replace /e/ :...

Lire la définition →

IOC (Indicator of Compromise) : ce qu'on documente dans un rapport d'incident

Un IOC est une preuve forensique d'une intrusion : fichier suspect, IP sortante, cron malveillant, user orphelin. Ce que...

Lire la définition →

Blacklist Google Safe Browsing : sortir du rouge sans brûler les étapes

Site blacklisté par Google Safe Browsing : pourquoi ça arrive, comment demander le retrait via Search Console, et pourqu...

Lire la définition →

Credential stuffing : détecter l'attaque dans vos logs et la bloquer

Le credential stuffing teste des millions de couples login/mot de passe volés sur votre site. Comment détecter l'attaque...

Lire la définition →
Briefing · étape 1 / 2

Engager P.05 : Réponse à incident urgent.

Trois champs suffisent. Après validation, vous serez redirigé vers le paiement sécurisé Stripe. Les accès éventuels (CMS, SSH) vous seront demandés après paiement via un formulaire chiffré.

Votre numéro sera vérifié via VIES. Autoliquidation si valide.

Prix HT applicable (autoliquidation TVA ou exonération export). Le montant final sera calculé hors taxes lors de la validation.

Redirection Stripe 3DS2 · Facture fiscale française automatique · Données chiffrées en transit

Questions fréquentes

Avant de commander P.05.

Non. Nous intervenons du lundi au vendredi, de 9h à 19h (heure de Paris). Une demande reçue en dehors est prise en charge le prochain jour ouvré. Sur les missions P.01 à P.04, une option "urgent" (+50 %) accélère votre traitement dans cette plage horaire (pas en dehors). Le protocole P.05 est par définition en délai urgent (6 h ouvrées) et n'a donc pas d'option supplémentaire.
Non, pas à ce jour. Nous facturons avec SIRET français, appliquons la TVA, respectons le RGPD, mais nous n'avons engagé aucune démarche de certification officielle pour l'instant.
WordPress, PrestaShop, Shopify (apps custom), Magento, Drupal, Joomla, ainsi que les piles custom (Laravel, Symfony, Node, Django, Rails). Si vous avez un doute, décrivez votre stack dans le briefing, on vous dit honnêtement si on peut ou pas.
Après paiement, vous recevez un lien vers un formulaire chiffré. Les accès sont stockés chiffrés en base et supprimés automatiquement à la clôture du ticket. Vous pouvez aussi transmettre par 1Password / Proton Pass / email chiffré si vous préférez.
Le rapport reste disponible dans votre espace client pendant 12 mois (lien signé). Au-delà, il est purgé sauf demande explicite. La facture est conservée 10 ans conformément à la réglementation française.